黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

209 结果

内容在请求的语言中不可用。显示英文版本。

azbelt

daddycocoaman/azbelt

AAD related enumeration in Nim

reconnaissanceinformation-gatheringpost-exploitation+5

1322年前

awesome-windows-domain-hardening

paulsec/awesome-windows-domain-hardening

一份精心整理的 Windows 安全加固技术精选列表。

configuration-auditingnetwork-securityidentity-access-management+3

1.8k6年前

Azure-AD-Password-Checker

quahac/azure-ad-password-checker

Azure AD Password Checker

defensive-toolsconfiguration-auditingcloud-security+3

861年前

Awesome-BEC

randomaccess3/awesome-bec

面向商业电子邮件入侵（BEC）调查的攻击与防御信息资源库

phishing-toolsdigital-forensicscloud-security+7

2782个月前

ldeep

franc-pentest/ldeep

In-depth ldap enumeration utility

authentication-authorizationreconnaissanceconfiguration-auditing+4

5981个月前

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

1822年前

adexplorersnapshot-rs

t94j0/adexplorersnapshot-rs

将 Active Directory Explorer 快照（.dat）文件转换为 BloodHound CE JSON 存档，用于基于图的 AD 攻击路径分析与侦察。

reconnaissanceinformation-gatheringpenetration-testing+1

983个月前

EntraPassTheCert

temp43487580/entrapassthecert

用于请求 Entra ID 的 P2P 证书，并使用该证书对远程已加入 Entra 的设备进行身份验证的工具

lateral-movementpost-exploitationpenetration-testing+4

1350年前

SharpSuccessor

logangoins/sharpsuccessor

SharpSuccessor is a .NET Proof of Concept (POC) for fully weaponizing Yuval Gordon’s (@YuG0rd) BadSuccessor attack from Akamai.

privilege-escalationexploitationpost-exploitation+4

42110个月前

ADSyncDump-BOF

paradoxis/adsyncdump-bof

The ADSyncDump BOF is a port of Dirk-Jan Mollema's adconnectdump.py / ADSyncDecrypt into a Beacon Object File (BOF) with zero dependencies.

encryption-decryption-toolspassword-attackspost-exploitation+3

18211个月前

SecretsStalker

rootsecdev/secretsstalker

只读 Entra ID 应用凭据评估：枚举 Graph 权限、Azure RBAC 和可访问的云数据，然后将发现映射到权限提升和横向移动路径。

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

1714天前

ludus-defender-lab

zephrfish/ludus-defender-lab

MDE/MDI Defender setup for Ludus

defensive-toolssecurity-virtualizationidentity-access-management+3

6121天前

awesome-entra

merill/awesome-entra

😎 与 Microsoft Entra 相关的所有精彩内容精选列表

authentication-authorizationconfiguration-auditingpenetration-testing+5

7712个月前

OpenSC.tokend

opensc/opensc.tokend

适用于 OS X 的 Tokend 模块，支持 OpenSC 所支持的所有卡片

cryptographyhardware-securityidentity-access-management+1

362年前

OpenSC

x41sec/opensc

OpenSC bugfixing

encryption-decryption-toolscryptographyhardware-security+2

18年前

pam_pkcs11

x41sec/pam_pkcs11

pam_pkcs11 Bugfix

authentication-authorizationcryptographyhardware-security+2

28年前

Wp2shell-ioc-scanner

michael-kanda/wp2shell-ioc-scanner

通过可配置的指标和启发式规则检测 WordPress 中的影子管理员账户，然后通过受保护且记录日志的清理操作移除所选账户。不删除恶意软件。

defensive-toolsioc-managementweb-security+4

17天前

freeradius-server

freeradius/freeradius-server

面向 RADIUS、DHCPv4/v6、DNS、TACACS+ 和 VMPS 的高性能多协议 AAA 服务器，集中处理网络认证、授权和计费。

authentication-authorizationnetwork-securityidentity-access-management+1

2.6k16小时前